Cylera vs. Asimily:Vergleich zwischen „
“ und „2026“

Einleitung

Sowohl Cylera als auch Asimily beseitigen Schwachstellen im IoMT, indem sie vernetzte Hardware identifizieren, ohne dass dafür Software-Agenten auf den Endgeräten erforderlich sind. Sie erstellen Profile der Geräte nach Hersteller, Modell und Betriebssystem, berechnen Risikoindizes und generieren Mikrosegmentierungsrichtlinien, die von Network-Access-Control-Systemen (NAC) durchgesetzt werden.

Der Unterschied liegt in der Tiefe der Umsetzung. Cylera, 2017 in New York gegründet, bietet eine speziell auf das Gesundheitswesen zugeschnittene IoT-Sicherheitsplattform, die passive Überwachung, kontextbezogene Risikobewertung und die Erstellung von Richtlinien zur Durchsetzung durch Dritte kombiniert (Cylera, abgerufen am 3. November 2026). Asimily erweitert diese Grundlage auf IoT-, OT-, IoMT- und IT-Umgebungen. Das Unternehmen überprüft aktiv, ob Schwachstellen in einem bestimmten Netzwerkkontext ausnutzbar sind, und nutzt dabei eine Schwachstelle-für-Schwachstelle-ATT&CK-Analyse von Asimily Labs. Es sorgt für proaktive Abhilfe durch risikobasierte Priorisierung, automatisierte IoT-Patches und die Nachverfolgung von Konfigurationsänderungen.

Sehen Sie sich die folgenden detaillierten Vergleiche an, die nach dem Reifegrad der Sicherheitsprogramme geordnet sind: Transparenz, Schwachstellenmanagement, Reaktion auf Bedrohungen und aktive Risikominderung.

1. Bestandsaufnahme und Transparenz

Beide Plattformen erstellen ein Inventar ohne Endpunkt-Agenten. Asimily erweitert die Abdeckung durch Deep-Packet-Inspection, KI- und ML-Klassifizierung anhand einer Bibliothek mit weit über 10.000.000 beobachteten Geräten und Profilen, aktive Abfragen, Flussdaten sowie die Korrelation mit über 150 verschiedenen Quellen wie Active Directory, CMDB, NACs, DHCP, Schwachstellenscannern, EDRs und Mobile Device Managern. Aktive Methoden eignen sich nur für Geräte, die den Datenverkehr zulassen; daher kombiniert Asimily diese mit passiver Datenerfassung. Asimily ermittelt zudem, was auf den Assets ausgeführt wird, einschließlich Dienste, Anwendungen, Middleware und KI-Agenten, und trägt so zur Erstellung eines einheitlichen, normalisierten Bestands bei.

Cylera erklärt, dass sein agentenloser Ansatz „weder auf Agenten noch auf das Scannen von Geräten im Netzwerk oder auf überfällige Hersteller-Updates angewiesen ist“. Er erfasst Angaben zu Marke, Modell, Betriebssystem, Anbieter, Netzwerkdiensten und der Software-Stückliste (SBOM).

Wischen Sie, um beide Plattformen zu vergleichen →

2. Risikomanagement

Die Bestandsaufnahme liefert Informationen zur Sicherheitslücke, und beide Plattformen bewerten das Risiko pro Gerät. Cylera aggregiert Schwachstellendaten aus Quellen wie der NIST National Vulnerability Database (NVD) und den Datenbanken von IoT-Geräteherstellern, bewertet das Risiko anhand von Gerätetyp, Schwachstellenbewertungen, Verhaltensanalysen und Nutzung und bietet „detaillierte, schrittweise Anleitungen zur Behebung, die auf jede identifizierte Schwachstelle und jedes Risiko zugeschnitten sind“ (Cylera, abgerufen am 3. November 2026). Asimily stuft Schwachstellen nach Auswirkung und Wahrscheinlichkeit ein, und seine ATT&CK-Analyse prüft, ob eine Schwachstelle auf einem bestimmten Gerät in dessen Netzwerkkontext ausnutzbar ist, sodass Teams anhand einer kürzeren Liste der risikoreichsten Geräte arbeiten können. Die Risikoanalyse von Asimily stützt sich zudem auf die „Manufacturer Disclosure Statements for Medical Device Security“ (MDS2) und SBOMs, und der Risikosimulator modelliert, wie sich eine Korrektur auf die Risikobewertung eines Geräts auswirken würde, bevor Maßnahmen ergriffen werden. Asimily bietet drei Möglichkeiten, das Risiko zu verringern: Patching (wo möglich automatisch), maßgeschneiderte Abhilfemaßnahmen (Änderung des Kontexts oder der Konfiguration, um die Ausnutzbarkeit zu verhindern) oder Mikrosegmentierung (die kontinuierlich aktualisiert und verfeinert wird).

Wischen Sie, um beide Plattformen zu vergleichen →

3. Bedrohung und Reaktion

Beide Plattformen erkennen anomales Geräteverhalten und senden Bedrohungsdaten an Sicherheitsmanagement-Tools. Cylera erstellt „gerätespezifische Verhaltens-Baselines“, um Anomalien zu kennzeichnen (Cylera, 3. Juli 2025), und nutzt im Rahmen seiner „Smart Threat Prioritization“ maschinelles Lernen, um Geräte-, IOC- und Betriebsdaten miteinander zu korrelieren. Cylera übermittelt neu identifizierte Bedrohungen und Risiken an Splunk, Microsoft Sentinel, IBM QRadar und Google Chronicle (Cylera, abgerufen am 3. November 2026). Die Anomalie-Richtlinien von Asimily lösen bei Verstößen gegen eine Richtlinie Warnungen aus oder stellen Geräte über NACs und unterstützte Firewalls unter Quarantäne, und die SIEM-Integrationen des Unternehmens senden Anomalieereignisse an ein zentrales System (und lösen so Warnungen aus). Zur Reaktion auf Vorfälle kann Asimily Pakete von einem überwachten Gerät auf Abruf oder bei einem Richtlinienverstoß aufzeichnen, sodass die Verantwortlichen direkt mit dem Datenverkehr selbst arbeiten können und nicht nur auf eine Warnmeldung angewiesen sind.

Wischen Sie, um beide Plattformen zu vergleichen →

4. Risikominderung

Segmentierung hat für die meisten Teams Priorität, ist für viele jedoch noch nicht abgeschlossen: Der „2025 Segmentation Report“ von Cisco ergab, dass 79 % sie als Priorität bezeichnen und nur 33 % sie vollständig umgesetzt haben (Cisco). In klinischen Netzwerken ist oft die Befürchtung, ein Gerät während der Patientenversorgung zu blockieren, der Grund dafür, dass die Durchsetzung ins Stocken gerät. Beide Plattformen generieren Zugriffskontrollrichtlinien, um Exploits zu blockieren und dennoch die Funktionalität zu gewährleisten, wobei sie sich zur Durchsetzung auf NACs oder Firewalls stützen, wie beispielsweise Cisco ISE (sowohl für DACLs als auch für Sicherheitsgruppen-Tags). Cylera „generiert automatisch empfohlene Segmentierungsrichtlinien auf der Grundlage von Geräteprofilen und dem klinischen Kontext“ (Cylera, abgerufen am 3. November 2026), und sein „Segmentation Policy Generator“ bietet Regelgenerierung, automatische Registrierung neuer IoT-Geräte sowie Richtlinienüberwachung. Cylera leitet diese Informationen über pxGrid an Cisco ISE weiter, wo sie durch TrustSec-Sicherheitsgruppen-Tags umgesetzt werden (Cylera, 20. Juni 2025), und nennt Check Point, Forescout, HPE Aruba ClearPass und Extreme als Beispiele für die Tools, die es mit Geräteprofilen versorgt.

Keine der beiden Plattformen setzt die Durchsetzung direkt am Switch durch; beide stützen sich auf das NAC oder die Firewall. Asimily kann die Segmentierung zudem als kontinuierlich aktualisierten Prozess auf Basis der Ausnutzbarkeit durchführen, mit einer Simulation vor der Durchsetzung und einem zusätzlichen „Enforcement Plan“. „Enforcement Plan“ ist Asimily’s Bezeichnung für die Checkliste vor der Bereitstellung, die den Benutzern einen Einblick in die Funktionsweise der Durchsetzung gibt, anstatt ihnen die Details vorzuenthalten. Die Segmentierungsorchestrierung von Asimily erstellt konfliktfreie Richtlinien auf der Grundlage des tatsächlichen Geräteverhaltens, ordnet diese nach Ausnutzbarkeit, simuliert sie mithilfe der Richtlinien-Simulation im Live-Datenverkehr, zeigt eine Vorschau des Durchsetzungsplans an und wendet die Richtlinien über vorhandene NACs und unterstützte Firewalls an. Die kontinuierliche Segmentierung wendet dann NAC- und Firewall-Richtlinien automatisch auf neue, entsprechende Geräte an. Asimily bietet zudem IoT-Patching und Passwortverwaltung für unterstützte IoT-Gerätetypen.

Wischen Sie, um beide Plattformen zu vergleichen →

5. Unternehmensführung, Risiken und Compliance

Sicherheitsteams im Gesundheitswesen sind gleichzeitig gegenüber Auditoren, der klinischen Technik und der Finanzabteilung rechenschaftspflichtig. Die Konfigurationskontrolle von Asimily erstellt Konfigurations-Snapshots von IoT-, OT- und IoMT-Geräten, um einen als fehlerfrei bekannten Zustand festzulegen, erkennt Konfigurationsabweichungen und führt ein Änderungsprotokoll für Audits. Asimily ProSecure liefert strategische Risikoanalysen vor der Beschaffung sowie umsetzbare Leitlinien für sichere Konfigurationen von Geräten vor dem Kauf, indem es Erkenntnisse aus den gesamten Gerätebeständen der Kunden zusammenfasst. Darüber hinaus überwacht Asimily offene Rückrufaktionen der FDA, des BfArM und von Health Canada anhand des Bestands und unterstützt die Investitionsplanung durch Nutzungsdaten, einschließlich Bildgebungsverfahren für Bildgebungsgeräte. Cylera führt „Vorbereitung auf Compliance-Audits“ durch „Berichte und Datenexport von Bestandsdaten, Risiken, Bedrohungen und Ereignisprotokollen“ auf und erfasst „Nutzungstelemetrie, um Optimierungen und Kosteneinsparungen zu ermöglichen“ (Cylera, abgerufen am 3. November 2026). Fragen Sie jeden Anbieter, wie Aufzeichnungen über Geräteänderungen und Rückrufmaßnahmen an die Auditoren weitergeleitet werden.

Wischen Sie, um beide Plattformen zu vergleichen →

6. Beispielintegrationen

Beide Plattformen lassen sich mit Tools aus den Bereichen IT, Sicherheit und Medizintechnik integrieren. Cylera listet 17 Integrationen auf, darunter Cisco ISE, HPE Aruba ClearPass, Forescout, Extreme, Check Point, ServiceNow, Nuvolo, eQuip, Rapid7 InsightVM, Illumio und vier SIEM-Tools; die meisten leiten die Geräteinformationen von Cylera an den Partner weiter, während einige wenige Daten zum Standort der Geräte oder zu Schwachstellen importieren (Cylera, abgerufen am 3. November 2026). Asimily korreliert Netzwerk-, Identitäts-, Endpunkt-, klinisch-technische und Service-Management-Daten sowie Scanner-Ergebnisse zu einem Datensatz pro Gerät und kann Richtlinien über unterstützte NACs und Firewalls durchsetzen. Zu den Integrationskategorien und Beispielprodukten von Asimily gehören:

• Anbieter von KI und großen Sprachmodellen (LLM): Google Gemini, Anthropic Claude und andere
• CMMS / CMDB: ServiceNow Service Graph, Nuvolo, i-doit, EQ2
• DHCP & DNS: Infoblox, BlueCat, EfficientIP
• Endpoint Detection and Response (EDR): CrowdStrike Falcon, Microsoft Defender, SentinelOne
• Firewalls und Netzwerkinfrastruktur: FortiGate, Arista Agni, Juniper
• Identitäts- und Zugriffsmanagement (IAM): Active Directory/LDAP, Azure SSO, SAML, Okta
• ITSM: ServiceNow ITSM, Jira, BMC Helix
• Standortdienste: Cisco Spaces, Aruba AirWave
• Verwaltung mobiler Geräte: Microsoft Intune, Jamf Pro, Jamf Cloud
• Netzwerkzugangskontrolle (NAC): Cisco ISE, Aruba ClearPass, FortiNAC, Forescout, Palo Alto Panorama
• Quellen des Netzwerkverkehrs: NetFlow, sFlow, SNMP-Walk
• Scanner und Schwachstellenmanagement (VM): Tenable, Qualys, Rapid7
• SIEM: Elastic SIEM, CrowdStrike LogScale, Palo Alto Cortex XSOAR
• Bedrohungsinformationen: Cisco XDR, CrowdStrike Falcon X

Dies ist keine vollständige Liste. Es kommen regelmäßig neue Integrationen hinzu, und derzeit gibt es bereits über 150.

7. Überlegungen zur Bereitstellung

Beide Plattformen verzichten auf Endpunkt-Agenten. Im Datenblatt von Cylera wird eine „passive und agentenlose Bereitstellung“ beschrieben (Cylera, abgerufen am 3. November 2026), und die „Network Traffic Emulation“ des Unternehmens erstellt während aktiver Scans und Abtastvorgänge virtuelle Ersatzgeräte für echte IoT-Geräte. Ein von einem Kunden verfasster Leitfaden in der Cisco Community beschreibt eine Cylera-Appliance an jedem Standort, die Datenverkehr von einem SPAN-Port eines Switches erfasst und an die Cloud-Anwendung von Cylera weiterleitet (Cisco Community); auf den eigenen Seiten von Cylera werden die Bereitstellungsoptionen nicht genannt. Asimily wird als cloudbasierte Software-as-a-Service-Lösung (SaaS) bereitgestellt, wobei auch eine Bereitstellung vor Ort möglich ist, und sammelt Daten über die Asimily Edge-Software auf einer dedizierten Appliance, einer virtuellen Maschine oder auf Switches, die das Hosting von Cisco-Anwendungen unterstützen.

Wischen Sie, um beide Plattformen zu vergleichen →

Beispiel: Segmentierung einer Gruppe von Infusionspumpen

Dieses Beispiel dient der Veranschaulichung und ist keine Kundenreferenz. Beachten Sie: Die passive Analyse von Asimily zeigt, dass Infusionspumpen in einem VLAN mit einem Medikamentenbibliotheksserver und einem Zeitserver kommunizieren – und mit nichts anderem. Profil: Asimily klassifiziert die Pumpen nach Marke, Modell und Firmware, ruft die MDS2-Daten des Herstellers ab, und die ATT&CK-Analyse zeigt, welche ihrer Schwachstellen ein Angreifer tatsächlich ausnutzen könnte, sodass die Gruppe ein hohes Risiko aufweist. Vorschlag: Die Segmentierungsorchestrierung entwirft eine Richtlinie, die nur die beobachteten Datenflüsse zulässt. Simulieren: Die Richtlinien-Simulation wendet den Entwurf über einen vom Team festgelegten Zeitraum auf den Live-Datenverkehr an und listet alle Ports oder Dienste auf, die blockiert würden, bevor sich im klinischen Netzwerk etwas ändert. Durchsetzen: Der Durchsetzungsplan zeigt die Schritte für das bestehende NAC des Teams auf, beispielsweise eine herunterladbare ACL (DACL) auf Cisco ISE oder Aruba ClearPass oder für eine unterstützte Firewall.

Wie man beides in einem Wertnachweis prüft

Asimily gibt an, dass die Auswertung innerhalb von 48 Stunden erfolgt und die meisten Geräte innerhalb von 14 Tagen identifiziert werden. Führen Sie dieselben sechs Prüfungen mit Cylera und mit Asimily an einem Standort Ihres eigenen Netzwerks durch:

1. Listen Sie die Geräte auf, die jede Plattform in einem Beispiel-VLAN für klinische Anwendungen erkennt, einschließlich IoT-, OT- und IT-Geräten, die über medizinische Geräte hinausgehen.
2. Fragen Sie, welche der entdeckten Sicherheitslücken in Ihrer Umgebung ausgenutzt werden können und warum.
3. Wählen Sie eine vorgeschlagene Segmentierungsrichtlinie aus und halten Sie fest, welche Teile des beobachteten Datenverkehrs diese blockieren würde, bevor sie umgesetzt wird.
4. Überprüfen Sie, an welchem Durchsetzungspunkt die Richtlinie angewendet wird und wie eine Änderung rückgängig gemacht wird.
5. Prüfen Sie, wie die einzelnen Plattformen bei Geräten verfahren, für die Patches verfügbar sind, und bei solchen, für die dies nicht der Fall ist.
6. Erkundigen Sie sich nach der Rückrufverfolgung, dem Verlauf von Konfigurationsänderungen, dem Datenexport, dem Bereitstellungsmodell und den Verlängerungsbedingungen.

Wann Cylera besser passt

Cylera eignet sich besonders gut für ein Sicherheitsprogramm, das ausschließlich in Krankenhäusern zum Einsatz kommt, einen spezialisierten Anbieter benötigt und bereits die Netzwerktools einsetzt, auf die Cylera aufbaut. In folgenden Fällen ist Cylera die richtige Wahl:

• Ausschließlicher Fokus auf das Gesundheitswesen. Cylera beschreibt sich selbst als ein Unternehmen, dem Gesundheitsnetzwerke und Krankenhäuser weltweit vertrauen, und erstellt Segmentierungsempfehlungen auf der Grundlage des „klinischen Kontexts“ (Cylera, abgerufen am 3. November 2026).
• Keine Abfrage aktiver Geräte. Die Netzwerkverkehr-Emulation von Cylera erstellt während aktiver Scans und Abfragen virtuelle Ersatzgeräte für IoT-Geräte (Cylera, abgerufen am 3. November 2026), was für Teams geeignet ist, die nicht zulassen, dass Abfragen ein medizinisches Gerät erreichen.
• Bestehende Cisco ISE- und TrustSec-Programme. Auf den Seiten zu den „Security Technical Alliance Partners“ von Cisco wird Cylera aufgeführt, das „über pxGrid in Cisco ISE integriert wird, um Transparenz über das medizinische IoT in ISE zu schaffen“ (Cisco, abgerufen am 3. November 2026).
• Umfassende SIEM-Abdeckung. Cylera listet Integrationen mit Splunk, Microsoft Sentinel, IBM QRadar und Google Chronicle auf.
• Präsenz in Großbritannien und beim NHS. Cylera unterhält Regionalbüros in den USA und Großbritannien (Cylera) und hat Verträge mit NHS-Trusts bekannt gegeben.

Das Fazit

Cylera: Cylera ist eine auf das Gesundheitswesen ausgerichtete IoT-Sicherheitsplattform, die Geräte passiv und ohne Agenten erkennt und profiliert, Risiken bewertet, Anomalien erkennt und Segmentierungsrichtlinien generiert, die von Partner-NACs wie Cisco ISE durchgesetzt werden. Sie eignet sich für Krankenhausteams, die einen spezialisierten Anbieter suchen und bereits Cisco ISE oder eine der anderen aufgeführten Integrationen einsetzen.

Asimily: Asimily deckt alle vernetzten Ressourcen ab: Zunächst erstellt es ein Inventar aller IoT-, OT-, IoMT- und IT-Ressourcen sowie der darauf ausgeführten Software, analysiert anschließend die Ausnutzbarkeit mithilfe einer MITRE-basierten ATT&CK-Analyse und erstellt, simuliert und pflegt fortlaufend Segmentierungsrichtlinien, die von bestehenden NACs und unterstützten Firewalls durchgesetzt werden. Neben der Erkennung und Segmentierung bietet Asimily zusätzlich IoT-Patching, Konfigurationskontrolle, Paketerfassung, Rückrufüberwachung sowie Risikodaten von Asimily ProSecure vor der Beschaffung mit Empfehlungen für die sicherste Konfiguration für den gesamten Gerätebestand. Wie Cylera erfolgt die Durchsetzung nicht auf Switch-Ebene, sodass die Lösung über das bereits vorhandene NAC oder die Firewall eines Teams funktioniert.

Wischen Sie, um beide Plattformen zu vergleichen →